magistrsko delo
Jernej Legvart (Avtor), Boštjan Brumen (Mentor)

Povzetek

V magistrskem delu so predstavljeni sistemi za zaznavanje in preprečevanje vdorov, njihova vloga pri zagotavljanju omrežne varnosti in spremljanju aktivnosti v omrežju. Opisane so najpogostejše delitve tovrstnih sistemov in glavne metode zaznavanja. V okviru magistrske naloge sta bila izvedena dva eksperimenta, ki sta proučevala vpliv dveh odprtokodnih rešitev Snort in Suricata, operacijskih sistemov Windows in Linux ter izvajanja različnih napadov na porabo sistemskih virov, odstotek zavrženih paketov in sposobnost zaznavanja napadov. Rezultati so na obeh platformah pokazali večjo obremenitev procesorja in pomnilnika Suricate pri vseh simuliranih napadih, vendar manjši odstotek zavrženih omrežnih paketov pri petih od šestih napadov v primerjavi z rešitvijo Snort. Primerjava sposobnosti zaznavanja vdorov ni pokazala razlik v številu zaznanih napadov obeh rešitev.

Ključne besede

zaznavanje vdorov;preprečevanje vdorov;Snort;Suricata;

Podatki

Jezik: Slovenski jezik
Leto izida:
Tipologija: 2.09 - Magistrsko delo
Organizacija: UM FERI - Fakulteta za elektrotehniko, računalništvo in informatiko
Založnik: J. Legvart
UDK: 004.056(043.2)
COBISS: 19402006 Povezava se bo odprla v novem oknu
Št. ogledov: 916
Št. prenosov: 176
Ocena: 0 (0 glasov)
Metapodatki: JSON JSON-RDF JSON-LD TURTLE N-TRIPLES XML RDFA MICRODATA DC-XML DC-RDF RDF

Ostali podatki

Sekundarni jezik: Angleški jezik
Sekundarni naslov: PERFORMANCE AND ATTACK DETECTION ANALYSIS OF INTRUSION DETECTION AND PREVENTION SYSTEMS
Sekundarni povzetek: This master thesis describes intrusion detection and prevention systems, how they are used to increase network security and monitor network traffic. The dissertation includes most common classifications of intrusion detection and prevention systems with main detection methodologies. Two experiments were run to evaluate the effects of open source intrusion detection and prevention systems Snort and Suricata, operating systems Windows, Linux and various attack types on system resource usage, dropped packets rate and ability to detect intrusions. The results showed that Suricata had higher CPU and RAM utilization than Snort in all cases on both operating systems but lower percentage of dropped packets when evaluated under five of six simulated attacks. Both products had the same number of correctly identified intrusions.
Sekundarne ključne besede: intrusion detection;prevention systems;Snort;Suricata;
URN: URN:SI:UM:
Vrsta dela (COBISS): Magistrsko delo/naloga
Komentar na gradivo: Univ. v Mariboru, Fak. za elektrotehniko, računalništvo in informatiko, Informatika in tehnologije komuniciranja
Strani: X, 118 str.
ID: 9078317